Cuckoo Sandbox -无法通过主机和iptables启用互联网接入

Question

我在布谷鸟沙箱的部署上有一些问题。我无法通过hostonlyif、vboxnet0和IPtables规则为VM启用internet访问。

下面是有关我的配置的一些细节：

• 主机- Ubuntu 16.04LTS；
• 寄主-主机(vboxnet0)为192.168.56.1；
• 客人- WindowsXP SP3；
• 客人IP -静态电话: 192.168.56.19；

我可以从客人到主人，反之亦然。我正在使用以下IPtables命令，这些命令直接来自布谷市的虚拟网络文档：

    iptables -A FORWARD -o eth0 -i vboxnet0 -s 192.168.56.0/24 -m conntrack --ctstate NEW -j ACCEPT
    iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
    iptables -A POSTROUTING -t nat -j MASQUERADE

我正在使用iptables-保存和iptables-还原命令，以确保我可以在重新启动后重新应用规则。

所有的文件都说，这应该是可行的，然而，我仍然无法连接到互联网。

我已经添加了第二个适配器使用桥接模式，并且能够很好地访问互联网，尽管布谷鸟似乎不想使用它，即使在我编辑了配置文件之后。

有人知道我如何解决这个问题吗？

Answer 1

iptables应该真的能用。

还有更多的想法：

1. 您应该检查来宾是否真的被配置为使用192.168.56.1作为网关。
2. 您应该检查内核中的总体转发设置，看看它是未禁用于您的vboxnet0接口，还是整体上：$ sysctl、-a、x、grep、-e、-e '.forwarding‘